若何给交换机和路由器做端口镜像艾泰路由若何设备端口镜像功用

[db:作者]

一、若何给交换机和路由器做端口镜像先诠释一下端口镜像：端口镜像简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从别的一个端口（目标端口）发
进来，以便收集治理职员从目标端口经过度析源端口的流量来找出收集存在题目标缘由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
cisco的端口镜像叫做SWITCHED PORT ANALYZER，简称SPAN（仅在IOS系统中，下同），是以，端口镜像仅适用于以太网交换端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Cisco的SPAN
分红三种，SPAN、RSPAN和VSPAN，简单的说，SPAN是指源和目标端口都在同一台机械上、RSPAN指目标和源不在同一交换机上，VSPAN可以镜像
全部或数个VLAN到一个目标端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
设置方式：
1. SPAN
(1) 建立SPAN源端口
monitor session session_number source interface interface-id [, | -] [both | rx | tx]
**session_number,SPAN会话号，我记得3550支持的最多当地SPAN是2个，即1大概2.
**interface-id [, | -]源端口接口号，即被镜像的端口，交换机遇把这个端口的流量拷贝一份，可以输入多个端口，多个用“,”离隔，
持续的用“-”毗连他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
**[both | rx | tx]，可选项，是指拷贝源端口双向的(both)、仅进入(rx)还是仅发出(tx)的流量，默许是both他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(2)建立SPAN目标端口
monitor session session_number destination interface interface-id [encapsulation {dot1q [ingress vlan vlan id] | ISL
[ingress]} | ingress vlan vlan id]
**一样的我就不说了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
**session_number要和上面的分歧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
**interface-id目标端口，在源端口被拷贝的流量会从这个端口发进来，端口号不能被包括在源端口的范围内他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
**[encapsulation {dot1q | isl}]，可选，指被从目标端口发进来时能否利用802.1q和isl封装，当利用802.1q时，对于当地VLAN不停止封
装，其他VLAN封装，ISL则全数封装他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.VSPAN
(1)建立VSPAN源VLAN
monitor session session_number source vlan vlan-id [, | -] rx
**一样的也不说了，根基和SPAN不异，只是接口号酿成了VLAN号，而且只能镜像接收的流量他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(2)建立VSPAN目标端口
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**和SPAN的一样他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.RSPAN
RSPAN的设置较为复杂，其流程可以这样来看，交换机把要镜像的端口流量复制一份，然后发到本机的一个反射端口上（reflector-port ）
，在由反射端口将其经过收集转发到目标交换机中的VLAN上（一般情况下，这个VLAN是专为镜像而设的，不要作为客户端接入所用），再在目
的交换机中设置VSPAN，将该VLAN的流量镜像到目标端口，要留意的是，一旦这类RSPAN被利用，该镜像公用VLAN的信息会被转发到一切的VLAN
主干上，形成收集带宽的浪费，是以要设置VLAN修剪(pruning)，别的RSPAN也可以镜像VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(1)在源交换机上建立RSPAN源端口
**同SPAN或VSPAN
(2)在源交换机上建立VSPAN反射端口和目标VLAN
monitor session session_number destination remote vlan vlan-id reflector-port interface
**vlan-id 目标交换机上转为镜像而设的VLAN
**reflector-port interface源交换机上的镜像端口
(3)在目标交换机上建立VSPAN源VLAN
monitor session session_number source remote vlan vlan-id
**vlan-id就是上面的镜像公用VLAN
(4)在目标交换机上建立VSPAN目标端口
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**同SPAN
4.其他
(1)端口镜像的过滤，端口镜像是可以做Filter的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
monitor session session_number filter vlan vlan-id [, | -]
**指定源端口进入的流量中，属于哪些VLAN的可以从目标端口发进来他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(2)删除镜像
no monitor session {session_number | all | local | remote}
**session_number指定会话号，all是一切镜像，local是当地镜像，remote是远程镜像他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(3)镜像的目标端口不能一般收发数据，是以不能再作为普通端口利用，可以毗连一些收集分析战争安装备，例如装有sniifer的计较机大概Cisco IDS装备他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
二、艾泰路由若何设备端口镜像功用http://www.5636.com/ 提醒你，艾泰路设备端口镜像的方式为：  启用端口镜像：启用大概封闭端口镜像，选中是启用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
装备中，LAN口的端口 1实现端口镜像的功用，端口 2、3、4 的流量将镜像到端口 1，以便停止流量和协议分析，供给诊断便当他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
保存：设置参数生效；  重填：规复到点窜前的设置参数他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
u 提醒：假如 LAN 口的 4 个端口不在同一个虚拟局域网内，那末只要与端口 1 同属一个虚拟局域网的端口的流量才能镜像到端口 1. 【做网吧增值，找5636网吧广告同盟】
三、h3c路由器端口镜像怎样设置〖基于三层流的镜像〗
1.界说一条扩大拜候控制列表ACL
[SwitchA]acl num 100
2.界说一条法则报文源地址为1.1.1.1/32去往一切目标地址
[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any
3.界说一条法则报文源地址为一切源地址目标地址为1.1.1.1/32
[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0
4.将合适上述ACL法则的报文镜像到E0/8端口
[SwitchA]mirrored-to ip-group 100 interface e0/8